在工控網(wǎng)安全方面，行業(yè)企業(yè)應(yīng)該怎么做呢，可以考慮以下四個(gè)方面。

　　辨明系統(tǒng)中的工控設(shè)備

　　如果你想要開始積極管理工控網(wǎng)的安全風(fēng)險(xiǎn)，那么辨明網(wǎng)絡(luò)中的工控網(wǎng)設(shè)備非常重要。理解并且登記在企業(yè)網(wǎng)絡(luò)環(huán)境中的工控網(wǎng)系統(tǒng)是工控網(wǎng)安全的基礎(chǔ)。

　　了解訪問工控設(shè)備的途徑

　　在了解登記的網(wǎng)絡(luò)中的工控網(wǎng)設(shè)備后，你需要了解這些設(shè)備是如何被訪問的。它們能夠從Internet上訪問嗎?它們有沒有在防火墻的保護(hù)下?非工控網(wǎng)操作人員有沒有可能訪問這些設(shè)備等等。

　　監(jiān)控對工控設(shè)備的訪問

　　工控網(wǎng)可能承擔(dān)了企業(yè)的一些最重要的運(yùn)營，而由于工控網(wǎng)補(bǔ)丁升級的困難以及很多設(shè)備自身的安全防護(hù)薄弱，企業(yè)應(yīng)該嚴(yán)格監(jiān)控對工控網(wǎng)的訪問。在大多數(shù)情況下，對工控網(wǎng)設(shè)備的訪問應(yīng)該是一些常規(guī)的的流量。

　　了解哪些用戶/工程師能夠操作工控網(wǎng)設(shè)備

　　對工控網(wǎng)的安全防護(hù)，不僅僅是在設(shè)備端，人的因素同樣重要，了解對工控設(shè)備的操作人員及工程師是非常重要的一步。像要求每個(gè)操作人員只能操作自己的工位上的工控設(shè)備這樣簡單的管理方式，在實(shí)際中往往都很難做到。